di Guido Talarico
L'intelligenza artificiale non rappresenta più una promessa del futuro. È diventata il presente. Ogni giorno influenza il modo in cui lavoriamo, studiamo, comunichiamo, acquistiamo e prendiamo decisioni. Scrive testi, traduce documenti, analizza immagini mediche, individua frodi bancarie, assiste nella progettazione industriale e, sempre più spesso, aiuta anche a proteggere le infrastrutture digitali da attacchi informatici.
Questa rivoluzione, tuttavia, porta con sé una domanda fondamentale: siamo davvero preparati a convivere con strumenti tanto potenti? La risposta, almeno per ora, sembra essere negativa. Non perché l'intelligenza artificiale sia un nemico, ma perché stiamo ancora cercando di affrontarla con categorie e regole pensate per un mondo che non esiste più.
Un esempio emblematico arriva dagli Stati Uniti. Lo scorso giugno l'amministrazione Trump ha imposto ad Anthropic di limitare ai soli cittadini americani l'accesso a due sofisticati modelli di AI, Fable 5 e Mythos, motivando la decisione con esigenze di sicurezza nazionale. L'azienda, non potendo verificare in tempo reale la nazionalità degli utenti, ha scelto la soluzione più drastica: sospendere l'accesso per tutti.
Il paradosso è emerso immediatamente. Tra coloro che utilizzavano Mythos figurava anche la National Security Agency, l'agenzia americana incaricata della sicurezza informatica nazionale, che impiegava il sistema proprio per individuare vulnerabilità nei propri apparati. Una misura adottata per rafforzare la sicurezza ha quindi finito per privare gli stessi difensori di uno degli strumenti più efficaci a loro disposizione.
La vicenda racconta molto più di un semplice errore amministrativo. Rivela come stia cambiando il concetto stesso di sicurezza nell'era dell'intelligenza artificiale. Per anni si è pensato che fosse sufficiente controllare la diffusione di una tecnologia per impedirne l'utilizzo da parte degli avversari. È la logica degli export control, con cui gli Stati cercano di limitare l'esportazione di tecnologie considerate sensibili. Ma il software, e ancora di più i modelli di intelligenza artificiale, seguono regole diverse rispetto ai beni materiali. Possono essere copiati, ricostruiti o sostituiti da alternative open source che, nel giro di pochi mesi, raggiungono prestazioni simili.
La storia dell'informatica insegna che vietare raramente significa fermare davvero l'innovazione. Negli anni Novanta gli Stati Uniti tentarono di limitare la diffusione dei sistemi di crittografia. Quel tentativo fallì perché il codice informatico venne riconosciuto come forma di espressione protetta dalla Costituzione americana. Oggi il rischio è ripetere lo stesso errore con l'intelligenza artificiale.
C'è poi un secondo aspetto ancora più importante. L'AI sta modificando profondamente il rapporto tra chi attacca e chi difende nel cyberspazio. Fino a pochi anni fa individuare una vulnerabilità richiedeva settimane di lavoro e competenze altamente specialistiche. Oggi modelli avanzati riescono ad analizzare enormi quantità di codice in pochi minuti, individuando errori e possibili punti di ingresso per un attacco.
Questo significa che gli hacker dispongono di strumenti sempre più potenti. Ma significa anche che gli stessi strumenti possono essere utilizzati da chi deve proteggere reti elettriche, ospedali, banche, aeroporti e pubbliche amministrazioni. La differenza sta nell'uso che se ne fa. Bloccare queste tecnologie nella speranza di renderle meno pericolose rischia quindi di ottenere l'effetto opposto: lasciare senza difese proprio coloro che dovrebbero utilizzarle per prevenire gli attacchi.
Anche l'Europa, pur avendo approvato il primo grande regolamento mondiale sull'intelligenza artificiale, dovrà confrontarsi con questa nuova realtà. L'AI Act rappresenta un passo importante nella tutela dei diritti dei cittadini, ma parte ancora dall'idea che un sistema possa essere certificato come sicuro attraverso verifiche iniziali e procedure di conformità. Il problema è che, nel mondo digitale, la sicurezza non è mai definitiva.
Ogni aggiornamento software, ogni nuova funzione, ogni connessione può creare vulnerabilità impreviste. È il principio reso celebre dal filosofo Karl Popper: nessun numero di verifiche positive dimostra definitivamente che qualcosa sia sicuro, mentre basta un solo errore per dimostrare il contrario.Nell'era dell'intelligenza artificiale questo principio diventa ancora più evidente. La sicurezza non può essere una fotografia scattata al momento della certificazione, ma deve trasformarsi in un processo continuo di controllo, verifica e aggiornamento.
Esiste infine una lezione che riguarda tutti noi, non soltanto governi e grandi aziende. L'intelligenza artificiale entrerà sempre di più nelle nostre case, nei nostri smartphone, nelle automobili, nei servizi sanitari, nelle scuole e nei luoghi di lavoro. Saprà creare immagini indistinguibili dalla realtà, imitare perfettamente una voce, produrre documenti credibili, rispondere alle nostre domande e prendere decisioni sempre più complesse.
Per questo la prima difesa non sarà tecnologica, ma culturale. Dovremo imparare a riconoscere una truffa costruita con l'AI, verificare le fonti delle informazioni, proteggere i nostri dati personali, comprendere i limiti degli algoritmi e sviluppare nuove competenze digitali. Così come abbiamo imparato a guidare un'automobile rispettando regole e segnali, dovremo imparare a convivere con sistemi intelligenti senza affidarci ciecamente alle loro risposte.
La sicurezza del futuro non dipenderà dalla possibilità di impedire all'intelligenza artificiale di evolversi. Dipenderà dalla nostra capacità di comprenderla, utilizzarla responsabilmente e costruire reti di collaborazione tra istituzioni, imprese, ricercatori e cittadini. La storia dimostra che chi sceglie di chiudersi finisce spesso per diventare più vulnerabile. Nell'era dell'AI la vera forza non sarà possedere gli strumenti più avanzati, ma saperli condividere, controllare e usare meglio di chi li impiega per colpire.
(Associated Medias) - Tutti i diritti sono riservati